PrintNightmare-Patcher

Introducción PrintNightmare-Patcher, una herramienta simple que soluciona la vulnerabilidad PrintNightmare, que ocurre en el servicio de cola de impresión para máquinas Windows CVE-2021-34527. Además, verifica si su sistema tiene la actualización de seguridad correspondiente o no. Instalación...

CVE-2023-32707

CVE-2023-32707 Un exploit POC mejorado basado en el CVE reportado en exploitdb Título del Exploit: Splunk 9.0.5 - Toma de Control de Cuenta de Administrador CVE: CVE-2023-32707 Resumen Este script permite explotar una vulnerabilidad en Splunk 9.0.5, que lleva a la toma de control de una cuenta de...

CVE-2025-32463

CVE-2025-32463 - Sudo Chroot 権限昇格エクスプロイト 概要 CVE-2025-32463 は、sudo バージョン 1.9.14 から 1.9.17 における深刻なローカル権限昇格の脆弱性です。この脆弱性により、sudo 権限を持つ攻撃者が chroot オプションの処理ロジックにおける設計上の欠陥を悪用して root アクセスに昇格することが可能になります。 脆弱性の詳細 CVE ID : CVE-2025-32463 影響を受けるバージョン : sudo 1.9.14 - 1.9.17 脆弱性の種類 : ローカル権限昇格 LPE 深刻度 : 重大 修正版 ...

blackleak

BlackLeak CVE-2024-30212 の概念実証 目次 1. PoCについて 2. はじめに 前提条件 インストール 3. 使用方法 4. ライセンス 5. 連絡先 6. 謝辞 PoCについて これは CVE-2024-30212 の概念実証です。 詳細は https://vulners.com/cve/CVE-2024-30212 を確認してください。 トップに戻る はじめに 前提条件 libusb root@kitploit: apt install libusb-1.0-0-dev インストール 1. リポジトリをクローン root@kitploit: git clon...

dns-zone-transfer-test

DNSゾーン転送テスト ドメインネームシステム（DNS）ゾーン転送テストを自動化します。 指定されたドメインのネームサーバーを自動的に検出し、ゾーン転送のテストを実行します。成功した場合、特定されたAレコードが標準出力に表示されます。 使用方法 root@kitploit: dztt zonetransfer.me dztt -f domains.txt dztt -n 1.1.1.1 zonetransfer.me 要件 root@kitploit: git = 2.36.0 python = 3.9 pip = 20.3.4 システムインストールなしでの使用...

XSS2Shell-CVE-2026-64638

CVE-2026-64638 — XSS2Shell WordPress 预认证反射型 XSS → 远程代码执行链 DOM Clobbering + 应用密码窃取 + REST API 插件激活 = 完整 RCE ⚡ 概述 CVE-2026-64638 是 WordPress wp-login.php 中的一个严重预认证反射型 XSS 漏洞。该漏洞源于登录错误消息在回显提交的用户名时未进行正确的 HTML 编码 ，从而允许通过 进行 DOM Clobbering，绕过大多数过滤器。 当与 WordPress 的应用密码功能链式利用时，此 XSS 可成为完整远程代码执行 攻击链 ——...

CVE-2026-82635 Pake arbitrary file write via unsanitized download_file filename

Pake before 3.13.1 joins the JavaScript-supplied filename for the downloadfile Tauri command onto the user's Downloads directory with no sanitization. A filename containing path traversal sequences for example ../Library/LaunchAgents/com.evil.plist or an absolute path resolves outside /Downloads...

VivisectION

VivisectION 仿真驱动的逆向工具集 VivisectION 是 GUI 逆向、仿真与调试的交汇点，重点在于利用仿真及其他强大的 Vivisect 工具来辅助逆向工程与漏洞研究。 除此之外，VivisectION（又称 Ion）还是一个 Vivisect 扩展（或插件）。 该插件主要让 GUI 能够轻松为函数设置仿真器（在函数地址上右键单击）。 安装： 在安装 VivisectION 之前，请先安装 Vivisect 并确保其正常运行。 在 Ubuntu 上，通过 apt 安装 PyQt5 和 PyQtWebkit： root@kitploit: $ sudo apt insta...

watermarks-remover v0.5.0

root@kitploit: | | | || | | |/ |/| || |/ |/ |/ | |/| | | | | | |/ ||| | | | | | \ | | | | | \ | \ | \ | | | || / | | \ watermarks-remover Agent skill + stdlib Python service to strip multi-vendor AI provenance marks from text and files — for privacy and hygiene on content you own. The skill is a...

frida-ios-dump-modern

现代 iOS IPA 转储工具 一个为 Frida 17.5.2+ 打造的现代 iOS 应用内存解密工具，全面支持 iOS 14-16 及多种越狱环境。 状态：✅ 可正常工作且已测试 - 已使用 Frida 17.5.2 在以下设备上成功转储并解密 iOS 应用： iOS 14.7.1 + Taurine 越狱（iPad mini 5） iOS 16.7.12 + palera1n 越狱（iPhone 8） 功能特性 ✅ 兼容 Frida 17.5.2+（使用 NativePointer.readByteArray） ✅ 兼容 Taurine 越狱（iOS 14.7.1） ✅ 兼容...

cover

Cover Keep private data, internal infrastructure and secrets out of cloud coding agents without breaking your workflow. Install · Quick start · Policies · Monitoring · Pi / OMP · Security Cover is a bidirectional privacy proxy for AI coding agents. It replaces matched sensitive values locally wit...

ICS-TestBed-Framework

ICS TestBed Framework 本文提出了一个可扩展的框架，用于在本地（或远程）自动部署多台虚拟机，以复现监控与数据采集（SCADA）网络。该框架包括多个模拟传感器和执行器的虚拟主机，并由人机界面（HMI）控制这些主机。 该框架包含一组自动化脚本，用于构建和部署数量可变的虚拟机，这些虚拟机预先配置为充当远程终端单元（RTU）、HMI 或数据历史记录器（Data Historian）。本工作包含符合标准的 IEC 60870-5-104（IEC104）和 OPC 统一架构（OPC-UA）实现，并具备支持 Modbus-TCP（Modbus）和 IEC61850 等其他协议的能力...

fixing-google-secops-detections

Google SecOps Chronicle Curated Detections: Flaw Analysis & Tuning This repository documents architectural design flaws, logic discrepancies, and tuning strategies for native Google SecOps Chronicle Curated Detections. While Google Threat Intelligence GTIG provides exceptional conceptual threat...

CVE-2024-53900

CVE-2024-53900 - Mongoose populate.match $where 远程代码执行（RCE） 本仓库提供了一个可复现的漏洞环境及针对 CVE-2024-53900 的概念验证（PoC），该漏洞是 Mongoose 8.8.3 中的一个严重远程代码执行（RCE）漏洞。 📌 漏洞详情 CVE : CVE-2024-53900 受影响的版本 : Mongoose 8.8.3 严重性 : 严重（CVSS 9.1） 攻击向量 : populate.match 与 $where 结合 影响 : 在 Node.js 环境中执行任意 JavaScript（RCE） 参考资料:...

deep-loglizer

Deep-loglizer Deep-loglizer is a deep learning-based log analysis toolkit for automated anomaly detection. If you use deep-loglizer in your research for publication, please kindly cite the following paper: Zhuangbin Chen, Jinyang Liu, Wenwei Gu, Yuxin Su, and Michael R. Lyu. Experience Report: De...

loglizer

loglizer Loglizer 是一个基于机器学习的日志分析工具包，用于自动化异常检测。 Loglizer是一款基于AI的日志大数据分析工具, 能用于自动异常检测、智能故障诊断等场景 日志在众多软件系统的开发和维护过程中至关重要。它们记录了系统运行期间的详细运行时信息，使开发人员和运维工程师能够监控其系统并跟踪异常行为和错误。Loglizer 提供了一套工具包，实现了多种基于机器学习的日志分析技术，用于自动化异常检测。 🔭 如果您在研究中使用了 Loglizer，并希望发表论文，请引用以下论文。 Shilin He, Jieming Zhu, Pinjia He, Michael R...

opencanary

OpenCanary（Thinkst Canary 开发） OpenCanary 是一个多协议网络蜜罐。它的主要用途是捕捉那些已经突破非公开网络的黑客。它的资源要求极低，并且可以调整、修改和扩展。 概述 OpenCanary 以守护进程（daemon）方式运行，并实现了多种常见网络协议。当攻击者突破网络并与蜜罐交互时，OpenCanary 会通过多种机制向你发送告警。 OpenCanary 使用 Python 实现，因此核心蜜罐是跨平台的；不过，某些功能需要特定的操作系统。在 Linux 上运行会提供最多的选项。它的资源要求极低；例如，可以轻松部署在树莓派或资源极少的虚拟机上。 本...

undetected-chromedriver

undetectedchromedriver https://github.com/ultrafunkamsterdam/undetected-chromedriver 优化过的 Selenium Chromedriver 补丁，不会触发 Distill Network / Imperva / DataDome / Botprotect.io 等反机器人服务。 自动下载驱动二进制文件并对其进行修补。 已测试至当前的 chrome beta 版本 同样适用于 Brave Browser 及许多其他基于 Chromium 的浏览器，但你需要了解自己在做什么，并且需要进行一些调整。 Pytho...

rebrowser-patches

🪄 Patches for undetectable browser automation This repo contains patches to enhance popular web automation libraries. Specifically, it targets the puppeteer and playwright packages. Some aspects of automation libraries or browser behavior cannot be adjusted through settings or command-line...

rebrowser-patches

🪄 用于实现无法被检测的浏览器自动化的补丁 此仓库包含用于增强热门 Web 自动化库的补丁。具体来说，它针对 puppeteer 和 playwright 包。 自动化库或浏览器行为的某些方面无法通过设置或命令行开关进行调整。因此，我们通过修补库的源代码来解决这些问题。虽然这种方法很脆弱，并且可能随着库源代码的更改而失效，但我们的目标是在社区帮助下维护此仓库，使补丁保持最新。 我真的需要补丁吗？ 开箱即用的 Puppeteer 和 Playwright 带有一些明显且易于检测的重大泄漏。无论你的代理、指纹和行为脚本有多好，如果没有打补丁，对任何主流网站来说，你都只是一面巨大的红旗。 🕵️...